关于 iOS 12 的安全性内容

本文介绍了 iOS 12 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发行版本之前，Apple 不会透露、讨论或确认安全性问题。“Apple 安全性更新”页面上列出了近期发布的版本。

如果需要了解有关安全性的更多信息，请参阅“Apple 产品安全性”页面。您可以使用 Apple 产品安全性 PGP 密钥对与 Apple 的通信进行加密。

如果可能，Apple 安全性文稿会引用 CVE-ID 中列出的安全漏洞。

iOS 12

发布于 2018 年 9 月 17 日

帐户

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：本地 App 或许能够读取持久性帐户识别码

描述：已通过改进授权解决这个问题。

CVE-2018-4322: Min (Spark) Zheng, Xiaolong Bai of Alibaba Inc.

自动解锁

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：恶意应用程序或许能够访问本地用户的 Apple ID

描述：授权验证中存在验证问题。已通过改进对进程授权的验证解决这个问题。

CVE-2018-4321: Min (Spark) Zheng, Xiaolong Bai of Alibaba Inc.

条目添加于 2018 年 9 月 24 日

蓝牙

适用于：iPhone SE、iPhone 6s、iPhone 6s Plus、iPhone 7、iPhone 7 Plus、iPad Mini 4、iPad Pro（12.9 英寸，第 1 代）、iPad Pro（12.9 英寸，第 2 代）、iPad Pro（10.5 英寸）、iPad Pro（9.7 英寸）、iPad（第 5 代）和 iPod Touch（第 6 代）

影响：拥有特权网络地位的攻击者或许能够拦截蓝牙流量

描述：蓝牙存在输入验证问题。已通过改进输入验证解决这个问题。

CVE-2018-5383: Lior Neumann and Eli Biham

CFNetwork

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：应用程序或许能够以系统权限执行任意代码

描述：已通过改进内存处理解决内存损坏问题。

CVE-2018-4126: Bruno Keith (@bkth_) working with Trend Micro's Zero Day Initiative

条目添加于 2018 年 10 月 30 日

CoreFoundation

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：恶意应用程序或许能够提升权限

描述：已通过改进输入验证解决内存损坏问题。

CVE-2018-4412: The UK's National Cyber Security Centre (NCSC)

条目添加于 2018 年 10 月 30 日

CoreFoundation

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：应用程序或许能够获取提升的权限

描述：已通过改进输入验证解决内存损坏问题。

CVE-2018-4414: The UK's National Cyber Security Centre (NCSC)

条目添加于 2018 年 10 月 30 日

CoreMedia

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：在被授予相机访问权限之前，App 或许能够了解有关当前相机视图的信息

描述：存在权限问题。已通过改进权限验证解决这个问题。

CVE-2018-4356: an anonymous researcher

CoreText

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：处理恶意制作的文本文件可能会导致任意代码执行

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2018-4347: Vasyl Tkachuk of Readdle

条目添加于 2018 年 10 月 30 日，更新于 2018 年 12 月 13 日

Crash Reporter

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：应用程序或许能够读取受限内存

描述：已通过改进输入清理解决验证问题。

CVE-2018-4333: Brandon Azad

条目添加于 2018 年 9 月 24 日

dyld

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：恶意应用程序或许能够修改文件系统的受保护部分

描述：配置问题已通过额外的限制得到解决。

CVE-2018-4433: Vitaly Cheptsov

条目更新于 2019 年 1 月 22 日

Grand Central Dispatch

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：应用程序或许能够以系统权限执行任意代码

描述：已通过改进内存处理解决内存损坏问题。

CVE-2018-4426: Brandon Azad

条目添加于 2018 年 10 月 30 日

Heimdal

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：应用程序或许能够以系统权限执行任意代码

描述：已通过改进内存处理解决内存损坏问题。

CVE-2018-4331: Brandon Azad

CVE-2018-4332: Brandon Azad

CVE-2018-4343: Brandon Azad

条目添加于 2018 年 10 月 30 日

iBooks

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：解析恶意制作的 iBooks 文件可能会导致用户信息泄露

描述：配置问题已通过额外的限制得到解决。

CVE-2018-4355: evi1m0 of bilibili security team

条目添加于 2018 年 10 月 30 日

IOHIDFamily

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：恶意应用程序或许能够以内核权限执行任意代码

描述：已通过改进输入验证解决内存损坏问题。

CVE-2018-4408: Ian Beer of Google Project Zero

条目添加于 2018 年 10 月 30 日，更新于 2019 年 9 月 17 日

IOKit

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：恶意应用程序或许能够突破沙盒

描述：已通过改进内存处理解决内存损坏问题。

CVE-2018-4341: Ian Beer of Google Project Zero

CVE-2018-4354: Ian Beer of Google Project Zero

条目添加于 2018 年 10 月 30 日

IOKit

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进状态管理解决内存损坏问题。

CVE-2018-4383: Apple

条目添加于 2018 年 10 月 30 日

IOMobileFrameBuffer

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：应用程序或许能够读取受限内存

描述：已通过改进输入清理解决验证问题。

CVE-2018-4335: Brandon Azad

IOUserEthernet

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进内存处理解决内存损坏问题。

CVE-2018-4401: Apple

条目添加于 2018 年 10 月 30 日

iTunes Store

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：拥有特权网络地位的攻击者或许能够伪造 iTunes Store 中的密码提示

描述：已通过改进输入验证解决输入验证问题。

CVE-2018-4305: Jerry Decime

内核

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：应用程序或许能够读取受限内存

描述：内核中存在输入验证问题。已通过改进输入验证解决这个问题。

CVE-2018-4363: Ian Beer of Google Project Zero

内核

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进内存处理解决内存损坏问题。

CVE-2018-4336: Brandon Azad

CVE-2018-4337: Ian Beer of Google Project Zero

CVE-2018-4340: Mohamed Ghannam (@_simo36)

CVE-2018-4344: The UK's National Cyber Security Centre (NCSC)

CVE-2018-4425: cc working with Trend Micro's Zero Day Initiative, Juwei Lin (@panicaII) of Trend Micro working with Trend Micro's Zero Day Initiative

条目添加于 2018 年 9 月 24 日，更新于 2018 年 10 月 30 日

内核

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：恶意应用程序或许能够泄露敏感用户信息

描述：特权 API 调用存在访问问题。已通过增加限制解决这个问题。

CVE-2018-4399: Fabiano Anemone (@anoane)

条目添加于 2018 年 10 月 30 日

内核

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：拥有特权网络地位的攻击者或许能够执行任意代码

描述：已通过改进验证解决内存损坏问题。

CVE-2018-4407: Kevin Backhouse of Semmle Ltd.

条目添加于 2018 年 10 月 30 日

mDNSOffloadUserClient

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进内存处理解决内存损坏问题。

CVE-2018-4326: an anonymous researcher working with Trend Micro's Zero Day Initiative, Zhuo Liang of Qihoo 360 Nirvan Team

条目添加于 2018 年 10 月 30 日

MediaRemote

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：沙箱化进程或许能够绕过沙箱限制

描述：已通过增加沙盒限制解决访问问题。

CVE-2018-4310: CodeColorist of Ant-Financial LightYear Labs

条目添加于 2018 年 10 月 30 日

信息

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：本地用户或许能够发现用户已删除的信息

描述：处理应用程序快照时存在一致性问题。已通过改进删除信息的处理方式解决这个问题。

CVE-2018-4313: 11 anonymous researchers, David Scott, Enes Mert Ulu of Abdullah Mürşide Özünenek Anadolu Lisesi - Ankara/Türkiye, Mehmet Ferit Daştan of Van Yüzüncü Yıl University, Metin Altug Karakaya of Kaliptus Medical Organization, Vinodh Swami of Western Governor's University (WGU)

备注

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：本地用户或许能够发现用户已删除的备忘录

描述：处理应用程序快照时存在一致性问题。已通过改进删除备忘录的处理方式解决这个问题。

CVE-2018-4352: Utku Altinkaynak

条目更新于 2018 年 10 月 30 日

Safari 浏览器

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：本地用户或许能够发现用户访问过的网站

描述：处理应用程序快照时存在一致性问题。已通过改进应用程序快照的处理方式解决这个问题。

CVE-2018-4313: 11 anonymous researchers, David Scott, Enes Mert Ulu of Abdullah Mürşide Özünenek Anadolu Lisesi - Ankara/Türkiye, Mehmet Ferit Daştan of Van Yüzüncü Yıl University, Metin Altug Karakaya of Kaliptus Medical Organization, Vinodh Swami of Western Governor's University (WGU)

Safari 浏览器

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：用户可能无法删除浏览历史记录项

描述：清除历史记录项可能无法清除具有重定向链的访问记录。已通过改进数据删除操作解决这个问题。

CVE-2018-4329: Hugo S. Diaz (coldpointblue)

Safari 浏览器

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：恶意网站或许能够泄露 Safari 浏览器中的自动填充数据

描述：已通过改进状态管理解决逻辑问题。

CVE-2018-4307: Rafay Baloch of Pakistan Telecommunications Authority

SafariViewController

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：访问恶意网站可能会导致地址栏欺诈

描述：已通过改进状态管理解决用户界面不一致问题。

CVE-2018-4362: Jun Kokatsu (@shhnjk)

安全性

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：本地用户可能会导致服务遭拒

描述：已通过改进检查解决这个问题。

CVE-2018-4395: Patrick Wardle of Digita Security

条目添加于 2018 年 10 月 30 日

安全性

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：攻击者或许能够利用 RC4 加密算法中的漏洞

描述：已通过移除 RC4 解决这个问题。

CVE-2016-1777: Pepi Zawodsky

状态栏

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：拥有 iOS 设备物理访问权限的人员或许能够从锁定屏幕确定最后使用的 App

描述：已通过改进访问限制解决逻辑问题。

CVE-2018-4325: Brian Adeloye

症状框架

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：应用程序或许能够读取受限内存

描述：已通过改进边界检查解决越界读取问题。

CVE-2018-4203: Bruno Keith (@bkth_) working with Trend Micro's Zero Day Initiative

条目添加于 2018 年 10 月 30 日

文本

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：处理恶意制作的文本文件可能会导致服务遭拒

描述：已通过改进验证解决服务遭拒问题。

CVE-2018-4304: jianan.huang (@Sevck)

条目添加于 2018 年 10 月 30 日

WebKit

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：恶意网站或许能够在另一个网站的环境中执行脚本

描述：Safari 浏览器中存在跨站点脚本处理问题。已通过改进 URL 验证解决这个问题。

CVE-2018-4309: an anonymous researcher working with Trend Micro's Zero Day Initiative

条目添加于 2018 年 9 月 24 日

WebKit

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：意外交互导致 ASSERT 失败

描述：已通过改进内存处理解决内存消耗问题。

CVE-2018-4361: found by OSS-Fuzz

CVE-2018-4474: found by OSS-Fuzz

条目添加于 2018 年 9 月 24 日，更新于 2019 年 1 月 22 日

WebKit

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：跨源安全性错误中包含已访问的框架的源

描述：已通过移除源信息解决这个问题。

CVE-2018-4311: Erling Alf Ellingsen (@steike)

条目添加于 2018 年 9 月 24 日

WebKit

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存处理解决多个内存损坏问题。

CVE-2018-4299: Samuel Groβ (saelo) working with Trend Micro's Zero Day Initiative

CVE-2018-4323: Ivan Fratric of Google Project Zero

CVE-2018-4328: Ivan Fratric of Google Project Zero

CVE-2018-4358: @phoenhex team (@bkth_ @5aelo @_niklasb) working with Trend Micro's Zero Day Initiative

CVE-2018-4359: Samuel Groß (@5aelo)

CVE-2018-4360: William Bowling (@wcbowling)

条目添加于 2018 年 9 月 24 日，更新于 2018 年 10 月 30 日

WebKit

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：恶意网站可能会导致意外跨源行为

描述：iframe 元素存在跨源问题。已通过改进对安全源的跟踪解决了这个问题。

CVE-2018-4319: John Pettitt of Google

条目添加于 2018 年 9 月 24 日

WebKit

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进状态管理解决内存损坏问题。

CVE-2018-4316: crixer, Hanming Zhang (@4shitak4) of Qihoo 360 Vulcan Team

条目添加于 2018 年 9 月 24 日

WebKit

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：意外交互导致 ASSERT 失败

描述：已通过改进验证解决内存损坏问题。

CVE-2018-4191: found by OSS-Fuzz

条目添加于 2018 年 9 月 24 日

WebKit

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：恶意网站可能会跨源泄露图像数据

描述：Safari 浏览器中存在跨站点脚本处理问题。已通过改进 URL 验证解决这个问题。

CVE-2018-4345: Jun Kokatsu (@shhnjk)

条目添加于 2018 年 9 月 24 日，更新于 2018 年 12 月 13 日

WebKit

适用于：iPhone 5s 及更新机型、iPad Air 及更新机型和 iPod touch 第 6 代

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2018-4315: Ivan Fratric of Google Project Zero

CVE-2018-4197: Ivan Fratric of Google Project Zero

CVE-2018-4312: Ivan Fratric of Google Project Zero

CVE-2018-4306: Ivan Fratric of Google Project Zero

CVE-2018-4318: Ivan Fratric of Google Project Zero

CVE-2018-4317: Ivan Fratric of Google Project Zero

CVE-2018-4314: Ivan Fratric of Google Project Zero

条目添加于 2018 年 9 月 24 日

其他表彰

APFS

由衷感谢 Umang Raghuvanshi 为我们提供的协助。

条目添加于 2018 年 12 月 13 日

资源

由衷感谢 Brandon Azad 为我们提供的协助。

configd

由衷感谢 Wire Swiss GmbH 的 Sabri Haddouche (@pwnsdx) 为我们提供的协助。

关键数据

由衷感谢 NESO Security Labs GmbH 的 Andreas Kurtz (@aykay) 为我们提供的协助。

CoreSymbolication

由衷感谢 Brandon Azad 为我们提供的协助。

条目添加于 2018 年 12 月 13 日

Exchange ActiveSync

由衷感谢 University of Wisconsin-Madison 的匿名研究人员 Jesse Thompson 为我们提供的协助。

条目更新于 2019 年 1 月 22 日

反馈助理

由衷感谢 KeenLab (@keen_lab) Tencent 致力于 Trend Micro 的“Zero Day Initiative”（零时差计划）的 Marco Grassi (@marcograss) 为我们提供的协助。

内核

由衷感谢 Brandon Azad 为我们提供的协助。

条目添加于 2018 年 12 月 13 日

邮件

由衷感谢 Rocket Internet SE 的 Alessandro Avagliano、Gunnar Diepenbruck 和 Zbyszek Żółkiewski 为我们提供的协助。

MediaRemote

由衷感谢 Brandon Azad 为我们提供的协助。

快速查看

由衷感谢 Google Project Zero 的 lokihardt 为我们提供的帮助。

条目添加于 2018 年 12 月 13 日

Safari 浏览器

由衷感谢 SIMM-Comm GmbH 的 Marcel Manz 和 Vlad Galbin 为我们提供的协助。

沙箱描述文件

由衷感谢致力于 Trend Micro 的“Zero Day Initiative”（零时差计划）的 Tencent Keen Security Lab 为我们提供的协助。

安全性

由衷感谢 Christoph Sinai、The Irish Times 的 Daniel Dudek (@dannysapples)、ADAPT Centre, Dublin Institute of Technology 的 Filip Klubička (@lemoncloak)、SoftVision 的 Horatiu Graur、Shapr3D 的 Istvan Csanady、ITG Software, Inc. 的 Omar Barkawi、Phil Caleno、Wilson Ding 还有一位匿名研究人员为我们提供的协助。

条目更新于 2019 年 6 月 24 日

SQLite

由衷感谢 NESO Security Labs GmbH 的 Andreas Kurtz (@aykay) 为我们提供的协助。

状态栏

由衷感谢 Meituan 的 Ju Zhu 还有 Trend Micro 的 Moony Li 和 Lilang Wu 为我们提供的协助。

WebKit

由衷感谢 Cary Hartline、360 Vuclan team 的 Hanming Zhang、致力于 Trend Micro 的“Zero Day Initiative”（零时差计划）的 Tencent Keen Security Lab 还有 CA Technologies 的 Zach Malone 为我们提供的协助。

有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考，不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。

发布日期：